在CentOS上配置Zookeeper防火墻，需要確保Zookeeper使用的端口（默認是2181）是開放的。以下是配置防火墻的步驟：
檢查防火墻狀態： 首先，檢查你的CentOS系統上的防火墻狀態。你可以使用以下命令來查看防火墻是否正在運行：
sudo systemctl status firewalld
如果防火墻沒有運行，你可以使用以下命令啟動它：
sudo systemctl start firewalld
開放Zookeeper端口： Zookeeper默認使用TCP端口2181。你需要確保這個端口對于Zookeeper服務器是開放的。使用以下命令來開放這個端口：
sudo firewall-cmd --permanent --zone=public --add-port=2181/tcp
這里，--permanent 參數表示這個規則在系統重啟后仍然有效，--zone=public 表示這個規則適用于公共區域，--add-port=2181/tcp 表示開放TCP協議的2181端口。
重新加載防火墻規則： 添加新規則后，你需要重新加載防火墻配置以使更改生效：
sudo firewall-cmd --reload
驗證端口是否開放： 你可以使用以下命令來驗證端口是否已經成功開放：
sudo firewall-cmd --list-all
在輸出的信息中，你應該能夠看到2181端口已經被添加到了規則列表中。
配置SELinux（如果需要）： 如果你的CentOS系統啟用了SELinux，你可能還需要配置SELinux策略以允許Zookeeper訪問網絡。這通常涉及到修改相關的SELinux策略文件或者設置適當的上下文標簽。例如，你可以使用以下命令來為Zookeeper的數據目錄設置正確的SELinux上下文：
sudo chcon -Rv --type=httpd_sys_content_t /path/to/zookeeper/data
其中 /path/to/zookeeper/data 是你的Zookeeper數據目錄的路徑。
重啟Zookeeper服務： 在進行了上述配置之后，重啟Zookeeper服務以確保所有的更改都已生效：
sudo systemctl restart zookeeper
請注意，根據你的具體環境和安全需求，你可能需要調整上述步驟。如果你在一個受限的網絡環境中，可能還需要聯系網絡管理員來確保外部訪問是被允許的。
